WhatsApp

ИБ-специалист с ником Awakened рассказал о новой проблеме с безопасностью WhatsApp. По его словам, хакер может прислать жертве гифку с вирусом и получить доступ к чужой переписке.

Человеку не нужно устанавливать вредоносное приложение, чтобы скомпрометировать свои чаты, достаточно лишь открыть эту гифку. Содержащийся в ней код атакует системную память и открывает в мессенджере «дыру» для утечки переписки к хакерам.

В WhatsApp сообщения шифруются, однако эксплойт из гифки обеспечивает хакерам доступ к незашифрованному тексту. То есть перехват сообщений осуществляется непосредственно из чатов, а не анализом входящего и исходящего трафика.

Описанная уязвимость актуальна для старых версий WhatsApp, запущенных на Android 8.1 или 9.0. В свежем обновление мессенджера с номером 2.19.244 она была устранена, поэтому его пользователям не грозит утечка конфиденциальной переписки из чатов. На iOS и в десктопной верси WhatsApp этой уязвимости не было.


iGuides в Telegram — t.me/igmedia
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru
У нас есть подкаст и его видео-версия


Ссылки по теме:

Samsung свернула производство в Китае Samsung свернула производство в Китае

Samsung тестирует виртуальную дебетовую карту в своем платежном сервисе Samsung тестирует виртуальную дебетовую карту в своем платежном сервисе

Surface Earbuds — беспроводные наушники Microsoft с поддержкой Office Surface Earbuds — беспроводные наушники Microsoft с поддержкой Office